O log de conexões, tentativas, assim como logoff ao servidor ssh no Debian podem ser encontrados no diretório /var/log/auth.log.
Um das formas de visualizar em tempo real este log é:
tail -f /var/log/auth.log
Blog de compartilhamento de informações de desenvolvimento de sistemas